Killnet 2023 ORBAT

En rezil Rus Hacktivist grubunun operasyonel yapısı

TL:DR:

• Killnet, Mart 2022'den bu yana şemsiye organizasyonunu önemli ölçüde büyüttü.
• Killnet, son aylarda Almanya ve NATO'nun hedef alınması gibi büyük ölçekli kampanyaları için yeni grupları bir araya getirmeye devam ediyor.
• Killnet ve yaratıcısı Killmilk, Rusya-Ukrayna Savaşı'nın bilgi alanını etkilemede başarılı olmaya devam ediyor.
• Killnet, çeşitli kampanyalara katılmak için en az 22 grubu bir araya getirerek, artan etkilerini ve itibarlarını vurguladı.
• Killnet, siber uzaydaki tehditleri izlerken Niyet'in neden dikkate alınması gerektiğinin iyi bir örneğidir.
• Killnet, 2023'te artan ve daha tehlikeli yeteneklere sahip bir organizasyon olarak büyümeye devam edecek.

Çalışmalarımdan haberdar olmayanlar için, 24 Şubat 2022'de geniş çaplı işgalin başlamasından bu yana Rusya-Ukrayna Savaşı'nın siber manzarasını izliyor ve raporluyorum. her seviyedeki siber faaliyet ölçeğine ilişkin içgörüler. Birçoğu büyük ölçekli bir 'siber savaş' yaşayacağımızı düşünürken, bunun yerine gördüğümüz şey, hem Rusya yanlısı hem de Ukrayna yanlısı grupların DDoS, Defacement, Doxing, fidye yazılımı ve ihlal ve sızdırma saldırılarından yararlanan büyük hacimli bilgisayar korsanlığı faaliyetidir. sadece siber hasar vermekle kalmaz, aynı zamanda bilgi alanını manipüle eder.

Bunun daha büyük bir örneği, Şubat 2022'den bu yana Kuzey Amerika ve Avrupa'da sorunlara neden olan ve ağını büyütmeye ve yeteneklerini geliştirmeye devam eden, artık rezil Rus yanlısı bilgisayar korsanlığı grubu Killnet'tir. Killnet, son derece yüksek bir niyetle hareket ediyor ve bununla, muhtemelen yüksek yeteneklere sahip olmayan fırsatlardan yararlanıyorlar.

Artık 'hizmet olarak' bir dünyada yaşadığımız düşünülürse, bilgisayar korsanlığının yeniden ortaya çıkmasının dünya çapındaki kuruluşlar için oluşturduğu riskin mükemmel bir örneğidir. sahip oldukları yetenek veya sadece ihtiyaç duyduklarını satın almaları.

Rusya-Ukrayna savaşı artık hem bilgisayar korsanlığı siber faaliyetleri ve normları hem de bilgi operasyonları için tehdit ortamını değiştirdi.

Killnet ORBAT:

Aşağıda, bir yılı aşkın bir süredir Killnet'i izleyerek oluşturabildiğim en kapsamlı ORBAT'ı (savaş düzeni) sağladım.

Gördüğünüz gibi, çok geniş ve Killnets'in itibarını bir grup 'kızak' olarak algılamasına rağmen, iyi organize olduklarını ve düzgün bir yapıya sahip olduklarını gösteriyor. Bazı önemli çıkarımlar:

• Killnet'in kendi kripto borsası var, bu muhtemelen devam eden operasyonları finanse etmelerine yardımcı oluyor - başlangıçta finansal olarak motive olmuş bir gruptu.
• Killnet'in kendi forumu var - Killmilk tarafından Deanon ve muhtemelen Solaris Forum'un desteğiyle oluşturulan Infinity Forum.
• Killnet'in geçen yıl Legion ve onun 'özel kuvvetler' gruplarından oluşan küçük bir organizasyonu vardı ve bunların çoğu şu anda kapatılmış durumda.
• Killnet artık Anonymous Russia ve Phoenix gibi kendi başlarına yetenekli aktif gruplara sahip. Tüm aktif grupların Killnet'ten bağımsız ve onları desteklemek için operasyonlar yürüteceğini belirtmekte fayda var.
• Killnet'in diğer Rus yanlısı gruplar üzerinde de büyük etkisi var, bu en çok 22 ayrı grubun Killnets'in Alman ağlarına saldırılarına katıldığı #RIPGermany kampanyasında not edildi.
• Killnet, boyut ve destek olarak büyümeye devam ediyor ve güçlü bir itibar oluşturduklarından şüphe duymadıkları için bu muhtemelen 2023'e kadar devam edecek. Rus medyasında röportajlar yapıyorlar ve birçok Rus medya kuruluşu ve Telegram grubu tarafından övülüyorlar.
• Killnet, DDoS'u ana silahı olarak kullanmaya devam ediyor ve bu, birçok grubu için de geçerli, ancak deface, fidye yazılımlarına ilgi duyan dox ve ihlal ve sızıntı saldırıları artıyor.
• ORBAT'ımla ilgili bir şeyi kaçırdığıma eminim, Killnet işimi gördüğü için hataları düzelteceklerinden eminim.

Ben sadece boş zamanlarımda bunu yapan çılgın bir Avustralyalıyım.

Devam eden güncellemeler için:https://twitter.com/Cyberknow20